CVE-2026-103826
ŚrednieCVSS 5.5Streszczenie
Substance3D - Designer jest dotknięty podatnością polegającą na dereferencji wskaźnika NULL, która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Awaria aplikacji może zakłócić pracę użytkowników i spowodować niedostępność narzędzia, co może wpłynąć na produktywność i ciągłość biznesową.
Rekomendacja
Zaleca się aktualizację Substance3D - Designer do najnowszej wersji, która zawiera poprawkę, oraz unikanie otwierania niezaufanych plików.
Inne podatności w Adobe Substance3D Designer
Zobacz wszystkie- CVE-2026-103829Średnie
Substance3D - Designer jest dotknięty podatnością polegającą na dereferencji wskaźnika NULL, która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-103828Średnie
Substance3D - Designer jest dotknięty podatnością polegającą na dereferencji wskaźnika NULL, która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-103827Średnie
Substance3D - Designer jest dotknięty podatnością przepełnienia bufora na stosie, która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-103825Średnie
Substance3D - Designer jest dotknięty podatnością odczytu poza zakresem, która może prowadzić do ujawnienia wrażliwych danych w pamięci. Atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Substance3D - Designer is affected by a NULL Pointer Dereference vulnerability that could result in an application denial-of-service. An attacker could exploit this vulnerability to crash the application, leading to a denial-of-service condition. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS